Wireshark是免费的网络抓包分析器，Wireshark(前称Ethereal)。通过捕获所有网络包并详细地展示该数据包的信息，为用户提供有关故障排除，保护，分析，维护等功能。Wireshark拥有强大的过滤器引擎，用户可以使用过滤器筛选出有用的数据包，排除无关信息的干扰。
软件特色
●对数百种协议进行深度解析，且不断新增更多协议支持。
●支持实时捕获和离线分析。
●标准的三窗格数据包浏览器。
●跨平台：可在 Windows、Linux、macOS、FreeBSD 及其他多种系统上运行。
●捕获的网络数据可通过图形用户界面(GUI)或 TTY 模式的 TShark 工具进行浏览。
●行业内最强大的显示过滤器。
●强大的 VoIP 分析功能。
●支持读写多种捕获文件格式。
●使用 gzip 压缩的捕获文件可实时解压。
●可从以太网、IEEE 802.11、PPP/H DLC、ATM、蓝牙、USB、等接口(取决于平台)读取实时数据。
●支持多种协议的解密，包括 IPsec、ISAKMP、Kerberos、SNMPv3、SSL/TLS、WEP 和 WPA/WPA2。
●可为数据包列表应用着色规则，便于快速直观地分析。
●输出结果可导出为 XML、PostScript、CSV 或纯文本格式。
适用场景
1.网络管理员使用它解决网络问题
2.网络安全工程师使用它来检查安全问题
3.质量保证工程师使用它来验证网络应用
4.开发人员使用它调试协议实现
5.使用它来学习网络协议内部
